CAMKEEPER

Есть задача, которая пугает многих. У вас один объект — вы настроили мониторинг. Появился второй — поставили туда ещё одно устройство. Третий, десятый, сотый. И в какой-то момент вы понимаете: нужна единая картина по всем объектам, но каналы связи не резиновые, а центральный сервер не справляется с лавиной данных. Классическое решение — прокси-серверы. На каждом объекте поднимается виртуальная машина, которая собирает метрики и передаёт их в центр. Работает. Но есть проблемы. Дорого. Каждый прокси — это отдельный сервер или виртуальная машина...

Есть ситуации, которые знакомы каждому инженеру. Вы добавили устройство в мониторинг. Пинг проходит — устройство отвечает. А SNMP упорно молчит: «Timeout: No Response». Или хуже — «Unsupported items», когда устройство вроде бы и отвечает, но данных нет. Начинается диагностика. Чаще всего она превращается в хаотичное перебирание версий: «А может, community не та? А может, порт закрыт? А может, ACL?» Инженер тратит часы, а иногда и дни, тыкаясь в разные стороны. Но диагностика SNMP — это не гадание...

Есть категория проблем, которая проявляется не сразу. Вы настраиваете мониторинг, всё работает. Неделю. Две. А потом начинаются странности: коммутатор периодически теряет управление, камеры отвечают с задержкой, ИБП перестаёт отдавать метрики. Перезагрузка помогает на день-два — и всё повторяется. Инженер ищет причину в железке, в прошивке, в сети. А причина — в мониторинге. Точнее, в одном конкретном типе OID, который система опрашивает слишком часто. В этой статье — разбор «тяжёлых» таблиц SNMP:...

Есть тема, вокруг которой годами не утихают споры. Одни говорят: «Только SNMPv3, всё остальное — прошлый век и дыра в безопасности». Другие отвечают: «Мы попробовали v3 — коммутаторы легли, вернулись на v2c». И те, и другие правы. Но правы по-своему. Потому что выбор между SNMPv3 и SNMPv2c — это не выбор между «хорошо» и «плохо». Это выбор между безопасностью и производительностью. И у каждого варианта есть своя цена. В этой статье — разбор без догм. Где действительно нужен v3, где можно обойтись v2c, и как не положить оборудование, пытаясь «сделать всё правильно»...